SmarterMail身份认证绕过漏洞在野利用安全通告

01 漏洞详情

影响组件

SmarterMail 是一款由 SmarterTools 公司开发的企业级邮件服务器软件，适用于 Windows 平台。它提供完整的电子邮件、日历、联系人、任务管理和即时消息功能，支持标准协议如 SMTP、POP3、IMAP 以及 CalDAV 和 CardDAV，便于与各类邮件客户端（如 Outlook、Thunderbird、移动设备等）集成。

漏洞描述

近日，奇安信CERT监测到SmarterMail 身份认证绕过漏洞(QVD-2026-4572)在野利用，该漏洞源于系统管理员（IsSysAdmin=true）的密码重置路径未验证 OldPassword 字段的有效性，仅依赖用户输入的 Username 和 NewPassword 即可直接修改系统管理员账户密码。远程攻击者可通过构造特定请求，任意重置已知用户名的系统管理员账户密码，进而执行任意操作系统命令，最终实现远程代码执行。目前该漏洞PoC和技术细节已公开。鉴于该漏洞已发现在野利用，建议客户尽快做好自查及防护。

利用条件

已知管理员账户名。

02 影响范围

影响版本

SmarterMail < Build 9511

其他受影响组件

无

03 复现情况

目前，奇安信威胁情报中心安全研究员已成功复现SmarterMail 身份认证绕过漏洞(QVD-2026-4572)，截图如下：

04 受影响资产情况

奇安信鹰图资产测绘平台数据显示，SmarterMail 身份认证绕过漏洞(QVD-2026-4572)关联的全球风险资产总数为39923个，关联IP总数为19564个。全球风险资产分布情况如下：

05 处置建议

安全更新

官方已发布安全补丁，请及时更新至最新版本：

SmarterMail >= Build 9511

下载地址：

https://www.smartertools.com/smartermail/downloads

06 参考资料

[1]https://labs.watchtowr.com/attackers-with-decompilers-strike-again-smartertools-smartermail-wt-2026-0001-auth-bypass/

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。